Polityka prywatności

Tożsamość: Joan Navarro Palatsi

NIF/CIF: 47479622D

Adres: ul. Godall 1, Santa Bàrbara (43570), Hiszpania

Adres e-mail kontaktowy: trively@navarropalatsi.dev

2.1. Dane podane bezpośrednio przez użytkownika

Dane konta i profilu: Podczas rejestracji zbieramy Twój adres e-mail, imię oraz, opcjonalnie, zdjęcie profilowe.

Dane podróży i planów: Informacje o podróżach, które tworzysz, w tym daty, miejsca docelowe, zaplanowane atrakcje i notatki osobiste.

Dokumenty podróży: Pliki fizyczne (takie jak pliki PDF lub obrazy biletów, rezerwacji zakwaterowania, ubezpieczeń podróżnych itp.), które dobrowolnie przesyłasz do Aplikacji, aby powiązać je ze swoimi podróżami lub atrakcjami.

Dane o lokalizacji (ręczne): Współrzędne geograficzne atrakcji lub miejsc, które ręcznie dodajesz do swojego planu podróży, aby wyświetlić je w funkcji mapy Aplikacji. Trively nie śledzi Twojej lokalizacji GPS w czasie rzeczywistym.

Dane o płatności i subskrypcji: W przypadku wykupienia płatnej subskrypcji przetwarzamy wybrany plan, jego status, okres rozliczeniowy oraz kwoty i daty obciążeń (patrz sekcja 6.3). Trively nigdy nie przechowuje danych Twojej karty.

2.2. Dane zbierane za pośrednictwem podmiotów trzecich (logowanie społecznościowe)

Jeśli zdecydujesz się zarejestrować lub zalogować za pomocą zewnętrznych dostawców tożsamości (takich jak Google Sign-In lub Apple Sign-In), otrzymamy od tych platform wyłącznie informacje ściśle niezbędne do Twojej autoryzacji (imię, adres e-mail i publiczne zdjęcie profilowe), zgodnie z politykami prywatności tych platform i uprawnieniami, które autoryzujesz.

2.3. Dane techniczne i dotyczące użytkowania

Informacje o urządzeniu (system operacyjny, wersja aplikacji).

Standardowe dane dziennika (adresy IP, daty i godziny dostępu) wyłącznie do celów konserwacji, bezpieczeństwa i zapobiegania oszustwom.

Jeśli wyrazisz zgodę na otrzymywanie powiadomień na swoim urządzeniu mobilnym, przechowamy unikalny identyfikator techniczny generowany przez usługi systemu operacyjnego (Apple APNs lub Firebase Cloud Messaging) wyłącznie w celu wysyłania Ci istotnych alertów dotyczących Twoich podróży, zaproszeń lub interakcji na platformie.

Świadczenie usług: Tworzenie i zarządzanie Twoim kontem, przechowywanie Twoich planów podróży oraz umożliwienie Ci przeglądania i pobierania przesłanych dokumentów.

Rozliczenia i zarządzanie subskrypcją: Zarządzanie Twoimi płatnymi planami, przetwarzanie odpowiednich obciążeń za pośrednictwem Stripe oraz utrzymywanie aktualności Twojej subskrypcji i jej automatycznego odnawiania.

Bezpieczeństwo: Uwierzytelnianie Twojej tożsamości za pomocą bezpiecznych tokenów i ochrona Twojego konta przed nieautoryzowanym dostępem.

Funkcjonalność techniczna: Wyświetlanie Twoich zaplanowanych atrakcji na interaktywnych mapach w aplikacji.

Wsparcie: Odpowiadanie na Twoje pytania, reklamacje lub sugestie za pośrednictwem naszych kanałów kontaktowych.

Sugestie i rekomendacje: Wykorzystywanie informacji o Twoich preferencjach i interakcjach na platformie w sposób zanonimizowany lub zagregowany do zasilania naszego wewnętrznego silnika rekomendacji, sugerując Ci miejsca docelowe, atrakcje lub połączenia (znajomości), które mogą Cię zainteresować.

Wykonanie umowy: Przetwarzanie jest ściśle niezbędne do świadczenia Ci usług Trively, o które wystąpiłeś, akceptując nasze Warunki korzystania.

Zgoda: Na rejestrację za pośrednictwem dostawców społecznościowych i przesyłanie dokumentów osobistych na nasze serwery.

Uzasadniony interes: W celu zapewnienia bezpieczeństwa infrastruktury technicznej oraz zapobiegania oszustwom lub nadużyciom na platformie.

Izolacja dokumentów: Pliki fizyczne (PDF, obrazy) są przechowywane w bezpieczny sposób w naszej infrastrukturze, oddzielone od publicznych ścieżek, i są dostępne wyłącznie po weryfikacji tożsamości (tokeny uwierzytelniające), potwierdzającej, że należysz do danej podróży.

Przechowywanie: Będziemy przechowywać Twoje dane osobowe i dokumenty, dopóki Twoje konto Trively pozostaje aktywne. Jeśli zdecydujesz się usunąć konto, wszystkie Twoje dane, plany podróży i powiązane dokumenty fizyczne zostaną trwale usunięte z naszych systemów w maksymalnym terminie 30 dni, z wyjątkiem danych, które musimy przechowywać z mocy prawa.

6.1. Dostawcy infrastruktury

Korzystamy z usług hostingu w chmurze do prowadzenia naszej bazy danych i przechowywania Twoich plików. Ci dostawcy działają jako podmioty przetwarzające i przestrzegają rygorystycznych norm bezpieczeństwa oraz przepisów europejskich.

6.2. Linki partnerskie

Trively zawiera integracje i linki rekomendacyjne do platform podmiotów trzecich.

Nie przekazujemy Twoich danych osobowych tym platformom.

Jeśli klikniesz link partnerski i zostaniesz przekierowany na platformę dostawcy, Twoje przeglądanie i dokonane tam rezerwacje będą podlegać Politykom prywatności i Warunkom korzystania tego zewnętrznego dostawcy. Trively nie ma kontroli nad danymi, które zbierają, i nie ponosi odpowiedzialności za transakcje dokonywane na ich platformach.

6.3. Dostawca płatności (Stripe)

Płatne subskrypcje są obsługiwane przez Stripe (Stripe, Inc. i jej europejskie spółki zależne), działającego jako podmiot przetwarzający zgodnie z RODO. Podczas subskrypcji płatnego planu formularz płatności jest wyświetlany i zarządzany bezpośrednio przez Stripe, dlatego nigdy nie widzimy, nie przechowujemy ani nie przetwarzamy danych Twojej karty.

W celu zarządzania Twoją subskrypcją i rejestrowania płatności udostępniamy Stripe wyłącznie informacje niezbędne do transakcji (imię i nazwisko, adres e-mail oraz dane rozliczeniowe) i otrzymujemy od Stripe unikalny identyfikator klienta, status i okres subskrypcji oraz kwoty i daty obciążeń. Trively nie przechowuje danych Twojej karty.

Stripe przetwarza dane płatności zgodnie ze standardami bezpieczeństwa PCI DSS. Polityka prywatności Stripe, dostępna pod adresem stripe.com/privacy, reguluje przetwarzanie Twoich danych przez tego dostawcę.

Prawo dostępu: Zażądanie kopii danych osobowych, które posiadamy na Twój temat.

Prawo do sprostowania: Modyfikowanie lub aktualizowanie nieprawidłowych informacji w ustawieniach profilu.

Prawo do usunięcia (prawo do bycia zapomnianym): Zażądanie całkowitego usunięcia Twojego konta, planów podróży i przesłanych dokumentów.

Prawo do przenoszenia danych: Zażądanie swoich danych w ustrukturyzowanym i czytelnym formacie.

Prawo do sprzeciwu i ograniczenia przetwarzania: Sprzeciwienie się niektórym sposobom przetwarzania Twoich danych.